Security Lab

Отказ в обслуживании при просмотре содержимого директорий в Apache Tomcat

Дата публикации:04.11.2005
Дата изменения:29.03.2008
Всего просмотров:2775
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apache Tomcat 5.x
Уязвимые версии: Apache Tomcat 5.5.0 - 5.5.1; 5.5.11, 5.5.12 на Windows платформах

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за недостаточной генерации листинга web директорий, содержащих большое количество файлов. Удаленный пользователь может одновременно послать большое количество запросов на просмотр директорий, что заставит сервер потреблять большое количество ресурсов процессора и запретить другим пользователям доступ к директории.

URL производителя: jakarta.apache.org/tomcat/

Решение: Установите последнюю версию с сайта производителя.

Ссылки: Apache Tomcat Directory Listing Denial of Service